Ric01- Réseaux, Concepts et Mise en Œuvre

RIC01- Réseaux, Concepts et mise en œuvre

1er jour :

Principes de l'administration des systèmes et des réseaux

• Que surveiller ? Utilisation des ressources systèmes. Système de fichiers. Utilisateurs. Trafic réseau. Routeurs.
• Quels moyens, quels outils ? Outils de base. Commandes systèmes, scripts routiniers. Journaux systèmes. Logiciels supplémentaires. Observateurs de réseaux. Outils SNMP. Audit de système de fichiers. Scanners réseaux.

Travaux pratiques

Définition d'une stratégie d'administration.

Déploiement d'un réseau TCP/IP et Linux

• Rappels sur l'architecture TCP/IP : protocoles et services. Adressage et routage. Classes d'adresse et masque de réseau. Fonctionnement général du routage et des routeurs.
• Configuration des systèmes.
• Configuration des routeurs.
• Déploiement des services réseaux. Serveurs FTP, Web et DNS. Protocoles de routage.
• Stratégie d'administration.

Travaux pratiques

• Installation d'un réseau d'entreprise : configuration de systèmes et de routeurs.
• Adaptation de la stratégie d'administration au réseau.

2ème jour :

Commandes de base pour observer le fonctionnement des systèmes

• Observation des processus et des ressources utilisées. ps, lsof, df, du.
• Observation des utilisateurs. w, who, whodo, last.
• Analyse des services réseaux actifs. Netstat.
• Analyse des journaux. Démon syslogd.

Travaux pratiques

• Utilisation des commandes de base et analyse des journaux.

Outils Open Source d'administration

• Observateur de réseaux : Ethereal. Fonctionnement général. Création de filtres d'affichage. Analyse de traces Ethereal.
• Audit du trafic réseau : MRTG (Multi Router Traffic Grapher). Fonctionnement de MRTG. Utilisation de SNMP et HTML.
• Scanners de réseaux : Nmap et Nessus. Qu'est-ce qu'un « scanner ». Analyse locale. Analyse réseau.
• Audit des systèmes de fichiers : Tripwire
• Nagios, une solution complète pour le monitoring des réseaux, des serveurs et des applicatifs.
• Autres outils d'administration Open Source.

Travaux pratiques

• Installation, configuration et utilisation d'Ethereal.
• Installation, configuration et utilisation de MRTG.
• Installation, configuration et utilisation de Nmap et Nessus.
• Installation, configuration et utilisation de Tripwire.
• Installation, configuration et utilisation de Nagios.

3ème jour :

Autres techniques et outils de sécurite

• Filtres sur les routeurs et les systèmes.
• Pare-feu.
• IDS (Intrusion Detection System).
• Chiffrement et certificats numériques.

Travaux pratiques

Utilisation d'iptables de Linux.